Apa yang anda perlu tahu mengenai hummingbad

Penyelidik di Check Point telah menerbitkan sebuah blog yang memperincikan laporan mereka mengenai sedikit nastiness baru yang mencuri data dari telefon Android dan menerjemahkan kepada beratus ribu ringgit dalam pendapatan bagi kumpulan Cina yang dipanggil Yingmob. Hasilnya datang daripada menyampaikan iklan, membuat klik palsu pada iklan tersebut dengan membuat butang lebih besar dari yang mereka lihat, dan menggunakan klik tersebut untuk memasang salah satu daripada lebih daripada 200 aplikasi yang ada untuk memastikan pengguna terhubung ke rangkaian ini.

Adakah anda berada dalam bahaya? Bagaimana anda boleh beritahu? Adakah rakan anda mempunyai data yang dicuri dan diserahkan kepada kumpulan ini tanpa pengetahuan mereka? Adakah nama yang lebih buruk boleh digunakan? Ternyata ada kemungkinan yang sangat rendah bahawa ini pernah menjadi masalah bagi anda, tetapi inilah yang perlu anda ketahui tentang HummingBad dan bagaimana untuk tetap selamat dari kumpulan ini.

Apa itu HummingBad?

Banyak perkara, sebenarnya. HummingBad merujuk kepada perisian hasad yang cuba menubuhkan pijakan di Android anda. Sekali berjaya, Apa pun yang anda ada yang menjalankan HummingBad boleh mencipta klik palsu untuk iklan yang dihasilkan oleh syarikat China yang menganjurkan malware. Ini menjana banyak wang untuk syarikat itu, tetapi Malware juga cuba memasang aplikasi tambahan untuk menarik lebih banyak data peribadi anda dari versi Android yang anda gunakan. Percubaan pemasangan termasuk cuba untuk melihat apakah telefon anda boleh berakar, yang akan membawa kepada Yingmob yang mempunyai lebih banyak kawalan ke atas telefon anda. Jika percubaan root gagal, percubaan pemasangan apl dibuat melalui mekanisme sideload Android biasa, yang memberikan pengguna pop timbul bertanya apakah mereka yakin mereka ingin memasang aplikasinya.

Penyelidik kini menyedari 10 juta peranti di seluruh dunia yang telah dijangkiti HummingBad pada satu titik atau yang lain, tetapi Check Point juga menawarkan maklumat yang mencadangkan kadar jangkitan HummingBad jatuh tajam.

Bagaimanakah saya tahu jika saya mempunyai HummingBad di telefon saya?

Terdapat beberapa aplikasi yang boleh anda gunakan yang akan mengimbas sistem anda untuk HummingBad, tetapi sebelum anda menggunakannya, penting untuk memahami proses jangkitan. Sekiranya anda tidak pernah mempunyai kotak "Sumber tidak diketahui" pada telefon anda, dan anda tidak pernah memasang aplikasi dari suatu tempat selain daripada Gedung Google Play, hampir mustahil untuk HummingBad telah menjangkiti telefon anda.

Jika anda menggunakan telefon dengan Google Play Store untuk aplikasi, dan anda kerap menggunakannya untuk memasang aplikasi, perkhidmatan imbasan apl Google akan mengesan apl pada telefon anda yang tidak berfungsi dan menasihati anda untuk menyahpasangnya. Ini termasuk aplikasi HummingBad, jadi jika anda melihat salah satu daripada mesej tersebut dan menolaknya pada masa lalu, bertindak ke atasnya sekarang.

Check Point, syarikat yang menerbitkan laporan mengenai HummingBad, berkata sejak alat untuk mengesan HummingBad tersedia secara terbuka, aplikasi keselamatan apapun akan dilakukan. Tiada aplikasi yang kami semak di Play Store mengumumkan kebolehan untuk mengesan HummingBad sebagai ciri, tetapi Kaspersky atau Avast sepatutnya dapat membantu jika anda merasakan keperluan untuk diperiksa.

Bagaimana saya menghilangkan HummingBad?

Apl keselamatan boleh membantu anda mengesan HummingBad, tetapi mereka tidak dapat menjamin Malware telah dikeluarkan dari telefon anda. Tiada aplikasi yang boleh anda pasang dari Gedung Google Play boleh menjaminnya, tidak kira apa yang mereka tuntut.

Untuk menghilangkan sepenuhnya HummingBad, anda perlu melakukan tetapan semula kilang pada telefon anda. Ini benar-benar akan memadamkan semua data yang telah anda pasang sebelum ini pada telefon anda, memaksa anda memulakan. Buat keputusan yang lebih baik buat kali ini, jangan pasang perkara dari tempat yang bukan Google Play Store.

Adakah saya benar-benar selamat dari HummingBad?

Selagi anda berpegang pada Google Play Store, ya. Google tahu syarikat akan menggunakan butang palsu untuk mencuba dan membuat anda klik OK untuk perkara berkaitan keselamatan. Pasukan Keselamatan Android tidak akan membenarkan apl yang menggunakan taktik ini di Google Play, dan belum melakukannya untuk seketika. Pastikan kotak "Sumber tidak diketahui" tidak dicentang dan hanya pasang apl yang anda percayai dari Google Play. Selagi anda melakukan ini, anda selamat dari HummingBad.